Mitä se on^
Ihminen on merkittävän teknologisen kehityksen avulla onnistunut siirtämään huomattavan osan ihmisen ajattelusta ja älykkyydestä digitaalisiin järjestelmiin. Tässä kehityksessä tietokoneiden käyttöönotolla oli ratkaiseva merkitys: ne mahdollistivat suurten tietomäärien määrällisen ja laadullisen hallinnan ja käsittelyn, tuotantolinjojen muotoilun sekä palvelujen tarjoamistavan muuttumisen. Tiedosta on tullut jälkiteollisella aikakaudella strateginen, arvokas ja merkittävä voimavara.
Tietokoneteknologian, sähköisten verkkojen ja televiestinnän valtavan kehityksen myötä elämme aikaa, jolloin ihmisen perinteiset toiminnot ovat laadullisesti kehittyneet viestinnän, henkilöiden, tavaroiden ja pääomien liikkumisen sekä palvelujen tarjoamisen aloilla. Näihin toimintoihin kuuluvat sähköinen kaupankäynti, internetiin pääsy ja muut vastaavat palvelut sekä kansallisella että kansainvälisellä tasolla.
Digitaalisten järjestelmien käyttöön liittyviin tietoihin voidaan kohdistaa toimenpiteitä, kuten muuttamista tai manipulointia, väärentämistä, levittämistä ja luvatonta pääsyä tietoihin, ja ne voivat lisäksi muodostaa muiden rikosten tunnusmerkistön, kuten laittoman aineiston levittämisen, tietokoneavusteisen väärennöksen ja petoksen, kunnianloukkauksen, tietoverkkoon tunkeutumisen ja sabotoinnin sekä virusten levittämisen. Nämä puuttumisen muodot eli korkean teknologian rikokset eivät ole muuttumattomia, vaan ne kehittyvät jatkuvasti ja usein lyhyessä ajassa. Tekotavan perusteella ne jaetaan tietokoneiden avulla tehtyihin rikoksiin (computer crime) ja internetin tai kyberavaruuden kautta tehtyihin rikoksiin (cyber crime). Internetissä tehdyt rikokset jaetaan yhteiskuntaan, omaisuuteen ja kansalaisten yksilöllisiin oikeuksiin kohdistuviin rikoksiin.
Digitaalisilla järjestelmillä tarkoitetaan joko automatisoituja, sähköisiä, digitaalisia, uudelleenohjelmoitavia yleiskäyttöisiä järjestelmiä, jotka käsittelevät tietoja ennalta määritettyjen ohjeiden tai käskyjen eli ohjelman (ohjelmiston) perusteella, tai järjestelmiä, joissa on sähkömagneettinen tallennus- ja säilytystila ja jotka viestivät muiden järjestelmien kanssa niihin tallennettujen tietojen hyödyntämiseksi.
Soveltamisalat ^
Digitaalisten järjestelmien, internetin ja televiestinnän tutkimusala käsittelee tapauksia, joissa on tarpeen suorittaa:
- Digitaaliseen tiedonhallintaan käytettävien laitteiden ja niiden ohjelmistojen laboratoriotutkimuksia, joiden tarkoituksena on selvittää toimeksiantoon liittyviä tietoja, esimerkiksi tietokoneista ja niiden oheislaitteista, matkapuhelimista, sähköisistä kalentereista, luottokorttien magneettiraidoista ja muista vastaavista välineistä.
- Elektronisen järjestelmän osoitteen eli digitaalisen jäljen jäljittämiseen liittyviä erityistutkimuksia, kun järjestelmää on käytetty internetin tai televiestinnän välityksellä tutkittavien tekojen tekemiseen, kuten kyberliikenteen estämiseen, tietojen muuttamiseen ja varastamiseen, tietoverkkoon tunkeutumiseen ja sabotointiin, luvattomaan pääsyyn, virusten levittämiseen, rikosten edistämiseen, väärentämiseen tai petokseen, tarkoituksena tunnistaa kyseisen digitaalisen järjestelmän käyttäjä ja yhdistää hänet näihin tekoihin.
Laboratoriotutkimukset^
Kansainvälisesti tunnustettuja, tieteellisesti dokumentoituja ja tuomioistuimissa hyväksyttäviä tieteellisiä ja teknisiä menetelmiä käyttäen suoritamme aina kulloinkin voimassa olevan lainsäädännön mukaisesti digitaalisten järjestelmien analyyseihin liittyviä laboratoriotutkimuksia, jotka koskevat:
- Tietokoneiden sähkömagneettisille tallennusvälineille tai niiden oheisjärjestelmiin tallennettujen digitaalisten tiedostojen lukemista, palauttamista ja vertailua.
- Matkapuhelinten, telekopiolaitteiden ja muiden elektronisten laitteiden muistiin tai korteille tallennettujen digitaalisten tiedostojen lukemista ja vertailua.
- Luottokorttien ja muiden korttien magneettiraitojen sisällön lukemista sekä muiden nykyaikaisten digitaalisten tallennusvälineiden, kuten elektronisten piirien ja muunlaisten digitaalisten tallennusvälineiden, tutkimista.
- Ohjelmistopiratismin ja digitaalisten tallenteiden, kuten ohjelmien, CD- ja DVD-levyjen, tutkimista.
- Salauksen ja salauksen purkamisen tutkimista.
- Tutkimuksia, joilla selvitetään ja todennetaan internetin ja televiestinnän käyttäjien toimia laittoman aineiston levittämisen tai eri rikosten tunnusmerkistön täyttävien tekojen, kuten petoksen, loukkauksen tai itsemurhaan myötävaikuttamisen, vahvistamiseksi sekä kaikenlaisia vahingollisia digitaalisia hyökkäyksiä tai tunkeutumisia tietojärjestelmiin.
Arviointi – Hyödyntäminen ^
Lisäksi suoritamme:
- Valtion ja muiden laboratorioiden tai asiantuntijoiden laboratoriotutkimusraporttien arviointia, digitaalisiin järjestelmiin, internetiin ja televiestintään liittyvissä tapauksissa.
- Tietojen hyödyntämistä, kun ne edellyttävät lisätutkimuksia, osoittamalla rikosteknisesti merkitykselliset kohdat lisäanalyysia, dokumentointia ja esittämistä varten sekä tunnistamalla kohdat, jotka olisi voitu tutkia ja hyödyntää laboratoriossa mutta joista ei esitetty vastaavaa tutkimuspyyntöä.
Selvitykset – Koulutus ^
Lisäksi toteutamme:
- Selvitysten laatimista ja ehdotusten esittämistä, jotka koskevat erityisiä ennaltaehkäiseviä ja torjuntatoimenpiteitä sekä erikoislaitteiden ja -ohjelmistojen hankkimista paikallis- ja laajaverkkojen turvallisuuden varmistamiseksi ja digitaalisten järjestelmien, sähköpostin, internetin ja televiestinnän avulla tehtäviltä rikoksilta suojaamiseksi, kuten vahingollisilta digitaalisilta hyökkäyksiltä tai tunkeutumisilta tietojärjestelmiin, epäilyttävältä viestinnältä keskustelupalstoilla, haittaohjelmilta, troijalaisilta, madoilta, evästeiltä, tietojenkalastelulta, roskapostilta, malware-ohjelmilta, dialer-ohjelmilta ja muilta vastaavilta uhilta.
Nämä selvitykset ja ehdotukset on tarkoitettu pääasiassa valtion palveluille ja organisaatioille, yksityisille tai laajemman julkisen sektorin yrityksille sekä luonnollisille henkilöille, ja ne mukautetaan kunkin tahon vaatimuksiin. - Erityisten koulutusohjelmien ja tiedotusseminaarien laatimista, edellä kuvattujen hyökkäysten torjumiseksi ja kunkin tahon vaatimuksiin mukautettuina.
- Tarkastustahallussa oleville suojausohjelmistoille ja -laitteille.
Esimerkkikysymyksiä, joita voidaan esittää tutkittavan tapauksen mukaan^
- Onko käytetyn ohjelmiston (S/W) lähdekoodi alkuperäinen vai onko se varastettu tai anastettu muualta? (tekijänoikeus ym.)
- Ovatko takavarikoidut optiset levyt aitoja vai laittomia kopioita?
- Ilmeneekö merkityksellisiä tietoja matkapuhelimen, sähköisen kalenterin tai muun vastaavan laitteen muistin lukemisesta?
- Mitä tietoja kortin magneettiraita sisältää? (luottokortti, puhelinkortti ym.)
- Voidaanko tutkittavana olevan digitaalisen asiakirjan salaus purkaa?
- Voidaanko internetin käyttäjä, joka syyllistyy sen avulla laittomiin tekoihin, kuten kunnianloukkaukseen, petokseen tai talousrikokseen, jäljittää?
- Onko internetissä aineiston välittämiseen käytetty tili luotu väitetyn haltijan vai jonkun muun toimesta, mistä ja kenen toimesta?
- Voidaanko selvittää, onko tutkittavana oleva sähköpostiviesti todellinen vai virtuaalinen?
